Pakar Program Studi Teknik Telekomunikasi Institut Teknologi Sepuluh Nopember (ITS), Dr Ir Wirawan DEA, menyebut metode penyadapan zero-click sebagai salah satu serangan digital yang paling sulit dikenali. Dalam metode ini, serangan dapat berlangsung tanpa pengguna mengklik tautan atau membuka berkas tertentu.
Perhatian terhadap penyadapan menguat setelah Polri mengungkap dugaan penyadapan ilegal, penghapusan data elektronik, dan illegal access yang melibatkan empat tersangka. Para tersangka diduga memerintahkan penyadapan tanpa prosedur sejak 2025.
Wirawan menjelaskan perkembangan teknologi membuat pengguna tidak selalu memiliki tanda jelas saat perangkatnya menjadi sasaran. Serangan zero-click memanfaatkan celah tanpa memerlukan tindakan langsung dari pemilik gawai.
“Sekarang teknologinya sudah zero-click, penggunanya tidak melakukan apa-apa, tapi itu sudah bisa dilakukan,” ungkapnya seperti dikutip dari laman ITS. Kondisi tersebut membuat kewaspadaan tidak cukup hanya mengandalkan kebiasaan menghindari tautan atau berkas mencurigakan.
Perubahan pada perangkat juga tidak selalu dapat menjadi petunjuk adanya penyadapan. Wirawan mengatakan jejak serangan bisa sangat minim atau tidak mudah dilihat oleh pengguna.
“Setahu saya sulit untuk mengenali perubahan yang terjadi pada gawai,” tuturnya. Karena itu, kondisi ponsel yang tampak normal tidak serta-merta menandakan perangkat bebas dari risiko penyadapan.
Penyadapan tidak selalu dilakukan dengan mengakses perangkat korban secara langsung. Wirawan menyebut pihak tertentu juga dapat memperoleh salinan informasi melalui infrastruktur jaringan telekomunikasi.
Dalam skema tersebut, data yang dikirimkan tetap dapat diterima oleh pihak tujuan seperti semula. Pihak penyadap memperoleh salinan informasi tanpa perlu menghapus data asli yang diterima penerima.
“Informasi itu bisa disalin, sementara informasi aslinya tetap ada,” ujarnya. Karakter ini membuat korban berpotensi tidak menyadari adanya proses penggandaan data pada komunikasi yang berlangsung.
Dalam perkara yang diungkap Polri, sejumlah nomor diduga dimasukkan ke server LIMS atau Lawful Interceptions Management System tanpa melalui verifikasi. Nomor-nomor tersebut kemudian diduga disadap setelah masuk ke sistem itu.
Wirawan menilai penanganan penyadapan perlu melihat metode serangan dan bagian perangkat yang terdampak. Langkah yang dapat dilakukan antara lain membersihkan perangkat atau memasang ulang sistem operasi.
Penggantian kartu SIM juga dapat dipertimbangkan bila sumber gangguan berada pada bagian tersebut. Ia juga mengimbau pengguna mengaktifkan pembaruan otomatis pada sistem perangkat seluler sebagai langkah pencegahan.
Selain penyadapan, ancaman digital dapat berbentuk pengambilalihan akun WhatsApp dan penyamaran identitas. Modus itu dapat digunakan untuk menipu korban atau meminta sejumlah uang.
Risiko pencurian data juga dapat muncul saat pengguna tersambung ke koneksi internet publik. Wirawan mengingatkan adanya jaringan Wi-Fi palsu yang dirancang untuk mengelabui pengguna agar terhubung ke titik akses tidak aman.
Pengguna disarankan mengonfirmasi nama jaringan kepada pengelola lokasi sebelum terhubung. “Pastikan dulu kepada pengelola tempat apakah jaringan Wi-Fi tersebut benar-benar milik mereka,” pesannya.
